Постановление Правительства РФ от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" - Форум по вопросам информационной безопасности

Коллеги, вчера опубликовано Постановление Правительства РФ от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации"
http://www.garant.ru/hotlaw/federal/385707/

1. Настоящее Положение определяет порядок лицензирования
деятельности по разработке и производству средств защиты конфиденциальной
информации (не содержащей сведения, составляющие государственную тайну,
но защищаемой в соответствии с законодательством Российской Федерации),
осуществляемой юридическими лицами и индивидуальными предпринимателями.

Ну вот, опять...
Что такое "...но защищаемой в соответствии с законодательством Российской Федерации...".
Согласно Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" статья 6:

3. Обладатель информации, если иное не предусмотрено федеральными законами, вправе:
1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;
2) использовать информацию, в том числе распространять ее, по своему усмотрению;
3) передавать информацию другим лицам по договору или на ином установленном законом основании;
4) защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами;

http://base.garant.ru/12148555/

То бишь ЛЮБОЕ лицо МОЖЕТ защищать информацию, обладателем которой оно является. И создавать средства соответствующие средства защиты

А Где дано определение "Средств защиты информации"?
Где вообще, *ЛЯТЬ, юридически закрепен предмет регулирования отношений по этому постановлению?

ФСТЭК и ФСБ определяют что надо сертифициорвать а что нет согласно своим собственным пониманиям.
Все это называется "Пробел в законодательстве"

Вначале же написано... причем здесь 149 ФЗ

В соответствии с Федеральным законом "О лицензировании отдельных
видов деятельности" Правительство Российской Федерации постановляет:

И в 3. пункте

3. При осуществлении деятельности по разработке и производству
средств защиты конфиденциальной информации лицензированию подлежат
следующие виды работ:

Что еще непонятно?

Прочитайте 149 ФЗ пож-ста.

Какой пункт?

Уважаемые коллеги!
Что понимать под "система производственного контроля" ? (ранее это не закреплялось). в каких документах это выражается: копии документов, подтверждающих наличие системы производственного контроля, включающей ... и т.д. по тексту. Что именно туда входит напишите плиз.

2 лицензиат СЗКИ 35636
Рискну предположить что этот термин относится к СМК (система менеджмента качества).
Исо\МЭК 90хх.

А к теме топика это как относится?
Это есть где-то внутрех текста?
Стал я очень невнимательный....

"А к теме топика это как относится?"

это относится напрямую к новому постановлению №171 от 3 марта: для получения данной лицензии появилось НОВОЕ требование "наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и
конструкторскую документацию на разрабатываемую/производимую продукцию" и соответственно необходимо наличие документов по этой "системе производственного контроля ........." .
не думаю, что это относится к СМК (система менеджмента качества) Исо\МЭК 90хх...

то есть это написано в п.4, подпункты е) и ж) - про новые требования;
и п.9, подпункты и) и к) -документы необходимые для получения лицензии

2 лицензиат СЗКИ 35652
...не думаю, что это относится к СМК (система менеджмента качества) Исо\МЭК 90хх...

Ваше право - если хотите можете и не думать.
Тогда просто прочтите приложение к ИСО/МЭК 27001 в конце , где табличка соответствия требований разных стандартов.

Не помню номер, но такой уже занят на проект по интегральным системам менеджмента.
Если я ошибся - то вообще не понятна логика написавших процитированное постановление.

Сначала под требования ВТО уничтожаем все ГОСТЫ (где подробно написано как делать и кто это проверяет) и делаем из них жесткую туалетную бумагу а потом вспоминаем про какой-то производственный контроль.
Голову уже отрубили - обратно не прирастет!
И рады бы снова наладить контроль, но не до контроллеров, когда просто изготовителей катастрофически не хватает

Надо продемонстрировать важность и нужность ФСТЭК - а то махнут топором и нет гос. контроллера и будут снова выращивать из пробирки производственный контроль.
Я собственно выше об этом и пошутил - вы просто не поняли наверное